NanoTutoriales. HTTP Server. Actualizar la paqueteria. Blog Descubre qué hacemos. debian (/tag/debian) mysql (/tag/mysql) ruby

Transcripción

1 de 7 9/08/ : Instalación de Apache HTTP Server - NanoTutoriales ( NanoTutoriales Tutoriales cortos en español sobre desarrollo web y gnu/linux Blog Descubre qué hacemos Instalación de Apache HTTP Server Hugo Gilmar Erazo (/autor/hugogilmar) apache (/tag/apache) debian (/tag/debian) servidores (/tag/servidores) Tutorial de instalación paso a paso de el servidor web Apache HTTP Server en Debian Wheezy En este nanotutorial vamos a aprender a instalar el servidor web Apache HTTP Server, así como algunos aspectos de seguridad que debemos tener en cuenta. Acerca de NanoTutoriales nace con la visión de compartir conocimiento en tecnologías libres y abiertas a la comunidad. Un NanoTutorial es un tutorial corto, basado en lo práctico, con el fin de conducir al lector a través de las características y funcionalidades más importantes del caso de estudio. Tags Apache HTTP Server es uno de los servidores web favoritos por la comunidad Linux, su rendimiento y múltiples características hacen de Apache el mejor y más utilizado servidor web en el mundo. Hay algunas configuraciones importantes que realizar antes de poder publicar una página html. Por defecto hay muchas características que no vamos a necesitar por lo cual nos tomaremos la tarea de deshabilitar algunas de ellas. Su instalación es sencilla, así como la configuración en sus ultimas versiones. Vamos entonces con la instalación. debian (/tag/debian) mysql (/tag/mysql) ruby (/tag/ruby) rvm (/tag/rvm) rails (/tag/rails) apache (/tag/apache) terminal (/tag/terminal) editor (/tag/editor) servidores (/tag/servidores) postgresql (/tag/postgresql) openssh (/tag/openssh) php (/tag/php) sql (/tag/sql) openssl (/tag/openssl) gnu-linux (/tag/gnu-linux) xmpp (/tag/xmpp) Suscríbete a través de RSS (/posts.rss). Actualizar la paqueteria Abre una terminal y corre el siguiente comando: Google+ sudo apt-get update

2 . Instalar el paquete NanoTutoriales En una terminal ejecuta el siguiente comando. No olvides de confirmar con la letra Y. sudo apt-get install apache + 7 Follow + Facebook Like people like this. Twitter Seguir seguido. Server Name Vamos a utilizar el editor nano para modificar el archivo apache.conf, para eso ejecuta el siguiente comando. sudo nano /etc/apache/apache.conf A este archivo vamos a añadir la siguiente línea: ServerName localhost:80 Si no conoces este editor, te invitamos a conocerlo en este nanotutorial ( Deshabilitar el listado de directorios Esta es una medida de seguridad, por defecto este servidor trae esta característica habilitada. Para deshabilitarlo vamos a editar el siguiente el archivo default de 7 9/08/ :

3 de 7 9/08/ : Instalación de Apache HTTP Server - NanoTutoriales dentro del directorio /etc/apache/sites-available/ sudo nano /etc/apache/sites-available/default Modificaremos la línea: <Directory /var/www/> Options Indexes FollowSymLinks MultiViews Por: <Directory /var/www/> Options FollowSymLinks MultiViews. Deshabilitar los alias de scripts Borraremos la línea: ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/ También el siguiente bloque completo: <Directory "/usr/lib/cgi-bin"> AllowOverride None Options +ExecCGI -MultiViews +SymLinksIf OwnerMatch Order allow,deny Allow from all </Directory> Al final el archivo debe lucir así:

4 <VirtualHost *:80> ServerAdmin webmaster@localhost DocumentRoot /var/www <Directory /> Options FollowSymLinks AllowOverride None </Directory> <Directory /var/www/> Options Indexes FollowSymLinks MultiViews AllowOverride None Order allow,deny allow from all </Directory> ErrorLog ${APACHE_LOG_DIR}/error.log # Possible values include: debug, info, notic e, warn, error, crit, # alert, emerg. LogLevel warn CustomLog ${APACHE_LOG_DIR}/access.log combin ed </VirtualHost>. Deshabilitar los alias por defecto Vamos a modificar el archivo alias.conf dentro del directorio /etc/apache/mods-available/ sudo nano /etc/apache/mods-available/alias.conf Comentaremos las siguientes líneas: 7 #Alias /icons/ "/usr/share/apache/icons/" #<Directory "/usr/share/apache/icons"> # Options FollowSymlinks # AllowOverride None # Order allow,deny # Allow from all #</Directory> 7. Configuraciones de seguridad de 7 9/08/ :

5 de 7 9/08/ : Instalación de Apache HTTP Server - NanoTutoriales Vamos a editar el archivo security dentro del directorio /etc/apache/conf.d/. Cambiaremos el parámetro ServerTokens a Prod ServerTokens Prod Así también ServerSignature a off ServerSignature off 8. Lo que acabamos de hacer es esconder de los visitantes las versiones de software que estamos utilizando en nuestro servidor web, esta información aparece cuando hay un error en un script, un archivo no existente así como en todas las respuestas a través de los headers http. Esta práctica es realizada por los hackers quienes utilizan las versiones del software encontrado para detectar vulnerabilidades en las mismas y explotarlas. Reiniciamos el servicio Para que las configuraciones sean aplicadas necesitamos reiniciar el servicio de Apache HTTP Server con el comando: sudo service apache restart 9. It works! En tu navegador visita la url y si ves esta página es que tu servidor Apache HTTP Server está configurado y corriendo.

6 de 7 9/08/ : 9 Like Tweet 0 comentarios 0 Deja un comentario... Mejor Compartir Tutorial del Editor de Texto Nano (/tutorial-del-editorde-texto-nano) Instalación de RVM (/instalacion-de-rvm) Lo último de nuestro Blog Contáctanos Hugo Gilmar Erazo (/autor/hugogilmar) Instalación de Ejabberd XMPP Server (/instalacion-de-ejabberd-xmpp-server) Hugo Gilmar Erazo (/autor/hugogilmar) Tutorial de comandos básicos de MySQL (Parte ) (/tutorial-de-comandos-basicosde-mysql-parte-) Hugo Gilmar Erazo (/autor/hugogilmar) Cómo crear un certificado SSL de firma propia con OpenSSL y Apache HTTP Server (/comocrear-un-certificado-ssl-de-firma-propiacon-openssl-y-apache-http-server) NanoTutoriales E ( ): info@nanotutoriales.com (mailto:info@nanotutoriales.com) Twitter ( /nanotutoriales) Facebook ( /wwwnanotutoriales) Google+ ( /

7 7 de 7 9/08/ : NanoTutoriales 0 ( /.0/deed.es_CO)